WordPress攻击需重视常见安全应对方法(wordpress 被攻击)

据Imperva最新公布的报告显示，在过去一年中，采用WordPress医疗行业网站和托管网站最容易受到黑客攻击。

这些数据显示，每款Web应用程至少包含所有攻击类型中的75%攻击类型，这表明黑客们在过去一年中进行了攻击类型方面的多元化投资组合，其中，XSS（跨站脚本）和SQLI（SQL注入）在2022年增长幅度最大，SQLI（SQL注入）攻击次数和去年同期相比增长了3倍。

而在2022年，托管在WordPress的网站受到的网络攻击次数比非CMS的网站高出250倍以上，同时获得的垃圾邮件数量也比非CMS网站多出7倍以上。另外，2022年WordPress网站受到RFI（远程文件攻击）也比去年同期多出7倍。

WordPress 是一款开源软件，所有人都可以拿来建站，同样的所有人也可以拿来研究这个软件的漏洞，了解到以上WordPress网站攻击数据后，作为WordPress网站所有者，我们很有必要采取多重措施来保护WordPress网站安全，下面小编就来分享几种方法。

1、首先检查的是网站否存在安全隐患，通过各大主流平台提供的检测工具，不定时的检测自己的网站是否存在漏洞，是否有安全隐患。

2、则尽可能的少用垃圾插件，那些评价3星以下的插件，意味着可能存在漏洞或者后门，慎重安装，原则上尽可能的使用代码来代替插件，而且减少插件使用还可以提升网站访问速度。

3、及时更新WordPress版本，用过WordPress的朋友都知道，其版本会经常更新，大家不要怕麻烦，最好是及时更新到最新版本。另外还有很多插件以及你使用的主题也要更新，这样至少能保证官方已知的漏洞已经被修补。

4、使用复杂的用户名和密码，很多站长日IP已经有好几百了，用的帐号还是admin，这个一定注意，否则会让你辛苦建起来的网站瞬间被毁，因此建议大家在搭建WordPress时密码尽量设置复杂些，用户名也不要用默认的admin。

5、善于利用.htaccess文件，.htaccess文件是位于根目录下的配置文件，它可以帮我们实现很多功能，其中就有允许/阻止特定的用户或者目录的访问、禁止目录列表等功能，常见的安全配置有下面两种：

a、在.htaccess中，增加如下配置Allow from xx.xx.xx.xx/xx ，比如你只想让公网ip 123.123.123.0/24这个段所有IP访问，可以设置Allow from 123.123.123.0/24，详细的.htaccess功能应用可去站长百科Wiki词条上面了解，都说明的很详细。

b、关闭目录列表共享查看功能，这个很重要，很多人容易忽视，如果不设置的话则会列出当前目录下所有的插件文件夹，网站目录结构一目了然，这当然很危险了，所以大家需要在.htaccess中添加Options -Indexes就可以了。

6、如果站点使用的是自带操作系统的服务器、虚拟服务器等，则需要进一步对操作系统进行安全加固，如果是租用主机的话，那么一定要选择类似HostEase、RAKSmart等正规的主机商。如果选择不正规的主机商，那么如果机房被DDOS攻击的话，那么你的WordPress网站安全肯定是幸免不了的。

7、安装安全防护插件，常见的插件有Acunetix WP Security、Wordpress Security Scan等来进一步加固你的WordPress，一些安全插件可以去搜索下，最好去WordPress官网进行下载。

以上几种方法可进一步保护你的WordPress网站安全，大家在做好安全加固的同时，也要养成定时备份站点的习惯，现在很多插件以及主机控制面板都有自动备份功能，不是很麻烦，熟悉的话几分钟就可以解决。另外，当前WordPress网站攻击种类多、频率高，做好网站安全保护是每位站长需要长期解决的事情。

来源：idcspy.com/wordpress-ddos-attack.html

本站声明:内容来源于网络，内容不代表本站立场，仅供阅读参考，文章版权归原作者“本公司cmy.cn”所有。如有侵权，请联系我们删除。

免责声明：本站发布的内容（图片、视频和文字）以原创、来自本网站内容采集于网络互联网转载等其它媒体和分享为主，内容观点不代表本网站立场，如侵犯了原作者的版权，请告知一经查实，将立刻删除涉嫌侵权内容，联系我们56dr_com，同时欢迎投稿传递力量。

本文从“特网科技(56dr.com)”转载，原作者保留一切权利，若侵权请联系删除。